@mikrotikclub - страница 2321

Anton

распарсил через json.loads

𝚗𝚘𝚋𝚘𝚍𝚢

Всем ПРИВЕТ! Кто знает что за цифры выдаёт микрот в конце? pptp,ppp,info,account admin logged out, 935 77 13101 7 219

Volodymyr

Всем ПРИВЕТ! Кто знает что за цифры выдаёт микрот в конце? pptp,ppp,info,account admin logged out, 935 77 13101 7 219

Статистика по завершившейся сессии. Длительность и переданные/принятые данные.

Volodymyr

(session time) (rx bytes) (tx bytes) (rx packets) (tx packets)

𝚗𝚘𝚋𝚘𝚍𝚢

Благодарю 🤝

M.

Всем привет. Подскажите, как посмотреть историю загрузки ЦП и проч. на Микроте. Внезапно выбило из винбокса и пропал инет у всех, некоторое время роутер не отзывался на пинги и не подключалось по МАК-адресу, потом так же внезапно отпустило. Роутер не перезагружался, логах чисто

M.

RB3011

Innokentiy

никак

M.

уже посмотрел в Заббиксе - пиковая нагрузка на ЦП - 12%. Странно, очень странно что это было

MnogaBukaf

посмотри что с памятью было

Innokentiy

уже посмотрел в Заббиксе - пиковая нагрузка на ЦП - 12%. Странно, очень странно что это было

если на мт отвалилось все, то и в заббикс данные не поступали

M.

падал порт который в локалку смотрит

M.

со стороны свитча на этом порту ненулевое число ошибок... Хм..

L

Всем привет. Как железка CRS328-24P-4S+RM в бою?

Innokentiy

насколько ненулевое?

L

Всем привет. Как железка CRS328-24P-4S+RM в бою?

Хочу ее на умный дом, управление релюхами, да камер подкинуть

M.

насколько ненулевое?

67364172 пакетов всего, 20 - с ошибками

Innokentiy

забейте

Innokentiy

Хочу ее на умный дом, управление релюхами, да камер подкинуть

практика показывает, что на умный дом 24 порта решительно недостаточно

L

практика показывает, что на умный дом 24 порта решительно недостаточно

у меня в серверной будет РОЕ на 24 порта, на разное напряжение, на остальное у меня используется DGS 3200-18 На POE будет включено или 960GSP или 750UP в зависимости от напряжения исполняющего реле

Alexandr

Подскажите плиз, есть ли в микротике механизм разрыва пользователей по таймауту?

Cumberbatch

Подскажите плиз, есть ли в микротике механизм разрыва пользователей по таймауту?

Тайм-аут чего? А почему вы одну сессию не используете? И каждый раз новую создаёте

Alexandr

Тайм-аут чего? А почему вы одну сессию не используете? И каждый раз новую создаёте

В 95 процентах происходит следующим образом Есть некий механизм который по расписанию по api берет данные. Раз в минуту или раз в час или раз в сутки, зависит от настроек и местоположения железки. Механизм пришел, забрал, спокойно сделал логаут и ушел Есть 5 процентов устройств у которых мы пытаемся понять причину постоянной 100 процентной загрузки ЦПУ. Уже достаточно давно пытаемся, где среди прочих проблем обнаружилось то что механизм по каким то причинам не сделал логаут. Но могу точно сказать что со стороны сервера ничего не весит, это сессия подвисла именно на стороне микротика (иначе можно было бы править логику со стороны сервера и проблема бы ушла)

Alexandr

Немного криво сформулировал То есть проблема выглядит так, процесс со стороны механизма послал логаут, и процесс убился. Никакого соединения со стороны сервера нет. Но в микротике висит подвешенный пользователь, которые могут накапливаться

Anton

Немного криво сформулировал То есть проблема выглядит так, процесс со стороны механизма послал логаут, и процесс убился. Никакого соединения со стороны сервера нет. Но в микротике висит подвешенный пользователь, которые могут накапливаться

а точно разрыв отправляли типа ssh_client.close() или типа того?

Alexandr

В начале объявляется переменная connection = routeros_api.RouterOsApiPool А в случае except или штатного завершения посылается connection.disconnect()

Anton

а помимо подвешенного пользователя висит такое же кол-во tcp сессий?

Alexandr

Нет

Anton

скриптом удалять их по шедулеру) нет idle timeout как в крупных вендорах

Cumberbatch

А он не в 3g у вас?

Innokentiy

похожая история с sxt lte6

Innokentiy

больше 20-30 мбпс не тянет

Ettercap

Для начала надо посмотреть к какой базовой станции и на какой частоте подключается телефон. Затем посмотреть эти показатели на wAP. Если подключается к другой базовой станции и/или на другой частоте, то зафиксировать БС и частоту те же, что и на телефоне. Убедиться, что firmware модема v026.

Ettercap

На lte6 максимум, что мне удалось выжать это 80-90Мб/с с агрегацией. Может у нас провайдеры больше не выдают....

Bomberman

Интересный вопрос задали: кто подскажет, как на 6.48 правильно svlan с qinq от провайдера принять ? К примеру svlan 1111, внутри моих 3 влана 100, 200 ,300. Из них 100 и 200 должны интерфейсами выйти на сам микрот, а 300-й аксессом в физический порт уйти.

Miha

с 1111 наверное вытащить нужные вланы а дальше отправить 300 при помощи vlan filtering антегом на нужный порт с указанием нужного pvid

Bomberman

с 1111 наверное вытащить нужные вланы а дальше отправить 300 при помощи vlan filtering антегом на нужный порт с указанием нужного pvid

Да это понятно, как их вытащить то?

Cumberbatch

Интересный вопрос задали: кто подскажет, как на 6.48 правильно svlan с qinq от провайдера принять ? К примеру svlan 1111, внутри моих 3 влана 100, 200 ,300. Из них 100 и 200 должны интерфейсами выйти на сам микрот, а 300-й аксессом в физический порт уйти.

Use service vlan галка на ether1.vlan Далее три влана на этом сервисном. Третий бриджем с физическим портом

Bomberman

Use service vlan галка на ether1.vlan Далее три влана на этом сервисном. Третий бриджем с физическим портом

А вот тогда вопрос. Умеет ли серия CRS3XX снимать сервисный тег и остальные аппаратно?

Alexandr

Такой вопрос есть 951: хочу видеть в логах up/down интерфейсов, но у меня настроено 2 впн с 1 им логином на разные ипы, соответственно второй постоянно пытается запутститься ( он резервный ) , и гадит в лог попытками подключения и отключения, если я отключаю в system->logging info вкладку то не вижу этого спама в логах, но получаю проблему что не вижу вкл/выкл физического интефейса ( я полагал что это должно быть warning а не info )

Alexandr

как сделать так чтоб не видеть спам о попытках подключения впн, но видеть вкл/выкл физических интфейсов ?

Cumberbatch

Такой вопрос есть 951: хочу видеть в логах up/down интерфейсов, но у меня настроено 2 впн с 1 им логином на разные ипы, соответственно второй постоянно пытается запутститься ( он резервный ) , и гадит в лог попытками подключения и отключения, если я отключаю в system->logging info вкладку то не вижу этого спама в логах, но получаю проблему что не вижу вкл/выкл физического интефейса ( я полагал что это должно быть warning а не info )

Настройте один vpn. Как только один канал упадёт то внп поднимется через второй

Alexandr

Настройте один vpn. Как только один канал упадёт то внп поднимется через второй

один впн - один ip , как я настрою один сразу на основной и запасной ?

Alexandr

openvpn

Cumberbatch

один впн - один ip , как я настрою один сразу на основной и запасной ?

Речь про удаленные ip или локальные?

Alexandr

удаленные :)

Cumberbatch

удаленные :)

Соединяйтесь по имени. А имя через cloud если сервер микрот например

Alexandr

Соединяйтесь по имени. А имя через cloud если сервер микрот например

в смысле навесить на айпишники днс запись и по ней цепляться ? это вроде б плохая идея ? или по какому имени

Alexandr

Ну и все таки может проще как то логи коректно настроить, работа впн то меня устраивает :)

Cumberbatch

в смысле навесить на айпишники днс запись и по ней цепляться ? это вроде б плохая идея ? или по какому имени

Сервер у вас на микроте?

Alexandr

Сервер у вас на микроте?

да

Cumberbatch

да

Ip cloud. Там есть имя которое микрот сам обновит в случае изменения активного адреса на микроте. По этому имени и подключайтесь

Cumberbatch

Куда проще чем костыли городить

Cumberbatch

в смысле навесить на айпишники днс запись и по ней цепляться ? это вроде б плохая идея ? или по какому имени

Плохая идея? Хм. А вы YouTube ip набираете что бы посмотреть?

Alexandr

хм спс. не знал. пошел тестить

Alexandr

Плохая идея? Хм. А вы YouTube ip набираете что бы посмотреть?

ну у ютуба список айпишников не для резервирования ж а наверное для распределения нагрузки

Innokentiy

а это что-то меняет?

Innokentiy

алсо нагрузку можно распределять и с одним общим айпишником

Innokentiy

(см. 8.8.8.8, root-сервера, итд)

Vitaliy

Всем привет. Подскажите плиз чайнику. Настраиваю микротик в качестве клиента open vpn. В качестве сервера выступает netgear роутер. С роутера netgear скачал все ключи и сертификаты и на винде уже подключался и все работает. На микротик вогнал все ключи и сертификаты, но микротик по мимо всего прочего спрашивает имя пользователя. Вопрос где мне взять имя пользователя. Не судите строго я чайник в этом вопросе.

Vitaliy